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(54) Bezeichming: IDENTIFIZIERUNGS K ARTE UND VERRECHNUNGSVERFAHREN MIT EINER IDENTIFIZIERUNGSKARTE 
(57) Abstract 

In a billing process used to bill the connections 
established by the user of a telecommunication network 
(2) identified by means of a SIM card (10), the duration 
and time of the connection are determined by a time 
measurement device (100) integrated into the SIM-card and 
synchronised with an external clock signal (f+, f-) from 
an external quartz oscillator; and the amount to be billed 
is evaluated on the basis of the thus determined duration 
and time of the connection and of at least one tariff table 
stored in the SIM-card (10). The tariff tables (1013) are 
stored in a tariff server (6) and can be downloaded into 
the SIM-card (10) over the telecommunication network (2). 
The time measurement device can be checked by a time 
server (5) in the infrastructure and adjusted, if required. The 
process can be used for both prepaid and postpaid cards. 
The advantages are that all data required to determined the 
amount to be billed are available on the SIM-card, and 
billing is directly done at the source, i.e. at the user. No 
other billing system is required in the infrastructure. 

(57) Zusammenfassurjg 

Verrechnungsverfahren, urn Verbindungen eines mit einer SIM-Karte (10) identifizierten Benutzers in einem Telekommunikationsnetz 
(2) diesem Benutzer zu verrechnen, umfassend: Ermittlung der Dauer und Zeit der Verbindung durch eine in der SIM-Karte (10) integrierte 
Zeitmessvorrichtung (100), die mit einem externen Taktsignal (f+, f-) aus einem extemen Quarzoszillator synchronisiert wird; Auswertung 
des zu verrechnenden Betrags in Abhangigkeit von der ermittelten Verbindungsdauer und Verbindungszeit und von mindestens einer in 
der SIM-Karte (10) gespeicherten Tariftabelie. Die Tariftabellen (1013) sind in einem Tarif-Server (6) gespeichert und konnen tiber das 
genannte Telekornmunikationsnetz (2) in die SIM-Karte (10) ferngeladen werden. Die Zeitmessvorrichtung kann von einem Zeitserver (5) 
in der Infrastruktur geprttft und, falls n6tig, eingestellt werden. Das Verfahren kann fur Prepaid wie auch fur Postpaid-Karten eingesetzt 
werden. Vorteile: da alle Daten zur Bestimmung des verrechneten Betrags auf der SIM-Karte vorhanden sind, erfolgt die Verrechnung 
direkt an der Quelle beim Benutzer. In der Infrastruktur wird kein anderes Billingsystem benStigt 
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Identifizierungskarte und Verrechnungsverfahren mit einer 
Identifizierungskarte 

Die vorliegende Erfindung bezieht sich auf ein 
Verrechnungsverfahren in einem Telekommunikationssystem. Die Erfindung 
5 betrifft insbesondere, aber nicht ausschliesslich, ein Verrechnungsverfahren, 
das mit einer Identifizierungskarte ausgefuhrt werden kann, sowie eine 
entsprechende Identifizierungskarte. 

In Telekommunikationsnetzwerken, zum Beispiel in 
Telekommunikationsnetzwerken nach dem GSM-Standard, hangt die zu 

10 verrechnende Verbindungsgebuhr von verschiedenen Parametem ab, unter 
anderem von der Dauer der Verbindung, von der Tageszeit und vom 
geographischen Standort des anrufenden und des angerufenen Benutzers. 
Diese Parameter, insbesondere die Verbindungsdauer, werden in der 
Infrastruktur des Netzes, zum Beispiel in einer Billingszentrale, ermittelt. Aus 

15 diesen Parametem wird dann die Verbindungsgebuhr ermittelt und auf einem 
Konto des Benutzers beim Netzbetreiber Oder bei einem Finanzinstitut belastet. 
Dieses Verrechnungsverfahren ist extrem aufwendig und teuer fur den 
Netzbetreiber und verlangt ein komplexes Verrechnungssystem und viele 
manuelle Oder halbautomatische Operationen. 

20 Neben diesen Postpaid-Verrechnungsverfahren sind auch Prepaid- 

Systeme bekannt. Prepaid-Systeme benutzen meistens eine 
benutzerspezifische Identifizierungskarte, die ein Konto umfasst, welches mit 
einem Geldbetrag geladen werden kann. Die fur die Verbindungen des 
Benutzers verrechneten GebOhren werden dann nach jeder Verbindung auf 

25 diesem Konto belastet; verschiedene Verfahren sind bekannt, urn das Konto 
spater nachzuladen. Die zur Ermittlung der verrechneten Gebuhren ben6tigten 
Parameter sind unter dem Begriff CAI (Charge Advice Information) bekannt und 
werden in einer vom Netzbetreiber verwalteten Billingszentrale ermittelt und mit 
Signal isierungsmeldungen an die Identifizierungskarte des Benutzers 

30 ubermittelt. Verarbeitungsmittel in der Karte zeigen dann den verrechneten 
Betrag auf der Anzeige des Mobilgerats in der lokalen Wahrung an und 
belasten diesen Betrag dem gespeicherten Geldbetrag. 
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Prepaid-Verrechnungsverfahren sind meistens gunstiger fQr den 
Netzbetreiber, da er keine Rechnung stellen muss. Die Berechnung der 
Verbindungsgebuhren muss er jedoch stets durchfuhren. Ausserdem ist dieses 
Verfahren im GSM-Umfeld nur mit GerSten und in geographischen Bereichen 
anwendbar, in welchen die Funktion Advice of Charge (AOC), die im Standard 
ETSI ETS300 510 (entsprechend der technischen Spezifikation GSM 02.24) 
definiert ist, angewendet werden kann. Daher erlauben Prepaid-Karten 
meistens nur sehr eingeschrankte RoamingsmSglichkeiten und kdnnen haufig 
nur in einem einzigen Mobilfunknetz angewandt werden. 

Es sind auch Prepaid-Verfahren im Zusammenhang mit Intelligent- 
Network-Ldsungen bekannt. Diese Verfahren brauchen eine intelligente 
Netzinfrastruktur (INI), sind teuer einzusetzen und ebenfalls nur im Netz des 
betreffenden Netzbetreibers anwendbar. 

Es ist folglich ein Ziel der Erfindung, ein verbessertes 
Verrechnungsverfahren vorzuschlagen, welches nicht die Nachteile der 
bekannten Verfahren aufweist, insbesondere ein fur den Netzbetreiber 
vereinfachtes Verrechnungsverfahren. 

Erfindungsgemass werden diese Ziele mit Hilfe einer im 
unabhangigen Identifizierungskartenanspruch beschriebenen 
Identifizierungskarte und mit einem in den unabhangigen 
VerfahrensansprQchen beschriebenen Verfahren erreicht, wobei verschiedene 
Varianten in den abhangigen Anspruchen beschrieben werden. 

Das erfindungsgemasse Verrechnungsverfahren erfolgt mit einer 
Identifizierungskarte fOr Benutzer eines Endgerates, die in wegnehmbarer 
Weise in das Endgerat eingefuhrt werden kann und die ausser konventionellen 
Datenverarbeitungsmitteln, welche das Speichern von Daten ermoglichen, die 
mindestens Identifikationsdaten (IMSI (International Mobile Subscriber 
Identity), MSISDN (Mobile Station Identity Number) und/oder optional IDUI 
(International Debit User Identification) des Benutzers enthalten, auch eine 
integrierte Zeitmessvorrichtung enthalt, mit der die Dauer der Verbindung 
ermittelt wird, sowie Rating-Mittel (1014), mit denen die zu verrechnende 
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Gebuhr in Abhangigkeit von der mit der integrierten Zeitmessvorrichtung (100) 
gemessenen Verbindungsdauer und/oder Verbindungszeit ermittelt wird. Die 
integrierte Zeitmessvorrichtung wird mit einem externen Taktsignal, z.B. aus 
dem Endgerat, synchronisiert. 

s Falls die Identifizierungskarte in verschiedenen Mobilgeraten 

eingesetzt wird, die verschiedene Quarzelemente mit verschiedenen 
Quarzfrequenzen anwenden konnen, z.B. Frequenzen zwischen 3,5 und 5,5 
MHz, wird vorzugsweise diese Frenquenz mit dem eingebauten Oszillator der 
Zeitmessvorrichtung ermittelt und der Teilungsfaktor im Frequenzteiler wird 

10 entsprechend angepasst. Vorzugsweise wird mit dieser Information zusatzlich 
noch der Mobilgerattyp, z.B. die Marke des Mobilgerats, erkannt und im 
Speicherbereich der Identifizierungskarte for weitere Zwecke gespeichert. 

Dadurch kdnnen alle fur die Berechnung der verrechneten GebQhr 
benotigten Parameter direkt in der Karte ermittelt werden, so dass alle 
15 Gebuhrenberechnungen an der Quelle beim Benutzer erfolgen konnen. 

Der ermittelte Betrag kann dann entweder direkt auf einem Prepaid- 
Konto auf der Identifizierungskarte abgebucht werden und/oder, im Fall einer 
Postpaid-Karte, in einem Billingsbeleg verpackt und an einen Billingskollektor 
im Telekommunikationsnetz ubermittelt werden. 

20 Das Patentdokument EP656733 beschreibt ein Verrechnungssystem 

fur Mobilgerate, in welchem alle Verbindungsparameter, die zur Ermittlung der 
verrechnenden Gebuhr nOtig sind, im Speicher des Mobilgerats gespeichert 
sind. Dieser Betrag kann dann auf der Anzeige des Mobilgerats zur Information 
angezeigt werden. Es ist jedoch in diesem Dokument nicht beschrieben, wie 

25 die ermittelte Gebuhr automatisch verrechnet werden kann. Ausserdem werden 
die Verbindungsdauer und die Verbindungszeit mit Hilfe der internen Uhr des 
Mobilgerats ermittelt. Der Netzbetreiber hat keinen Elnfluss auf die Genauigkeit 
der Uhr in von anderen HersteMern angebotenen Mobilgeraten. Diese Uhr kann 
in den meisten Mobilgeraten von den Benutzern eingestellt werden, so dass 

30 ein Missbrauch leicht moglich ist, indem die Uhr auf eine gunstigere 
Tarifperiode eingestellt wird. 
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Das Patentdokument FR2680261 beschreibt eine Telefon-Chipkarte, 
die ein Prepaid-Konto sowie Tariftabellen enthalt. Die verrechneten GebQhren 
fur die Verbindungen werden aus dem Prepaid-Konto in Abhangigkeit von der 
Verbindungsdauer und der gespeicherten Tarife ermittelt. Die Zeit und die 
Dauer der Verbindungen werden ebenfalls in einer externen Vorrichtung 
ermittelt. 

Erfindungsgemass wird stattdessen die gesamte 
Zeitmessvorrichtung, ausser dem Quarz, in die vom Netzbetreiber zu 
Verfugung gestellte Chipkarte integriert, so dass sie nicht vom Benutzer Oder 
vom Mobilgerflthersteller eingestellt Oder beeinflusst werden kann. 
Verschiedene Mechanismen erlauben es ausserdem, die Genauigkeit und den 
Gang der Zeitmessvorrichtung aus einem Zeitserver im Netz zu uberprufen. 

Eine SIM-Karte mit einer Dauennessvorrichtung ist schon von 
W096/1 1545 bekannt. Diese Karte kann nur wahrend einer in einem Timer in 
der Karte geladenen Zeit verwendet werden. Dieses Dokument beschreibt 
jedoch nicht, wie man die Verbindungsgebuhren automatisch dem Kunden 
belasten kann. 

EP770953 beschreibt eine andere Chipkarte mit integrierter 
Zeitmessvorrichtung, die jedoch nur zur Signierung von elektronischen 
Dokumenten und nicht fur die Verrechnung von Verbindungen verwendet wird. 

Eine SIM-Karte mit einer integrierten Uhr, die zur Ermittlung von 
Verbindungs-Dauer und Verbindungs-Zeit angewendet werden kann, ist als 
Variante in der Patentanmeldung W097/40616 beschrieben. Dieses Dokument 
beschreibt jedoch nicht, wie die Uhr synchronisiert werden kann. Zum Zeitpunkt 
dieser Anmeldung war es nicht bekannt, wie man einen Quarz in eine 
Chipkarte einbauen kann. Eine nicht synchronisierte, elektronische Uhr hat 
eine Genauigkeit von ungefahr einem Prozent Oder ungefahr einer 
Viertelstunde im Tag j ausserdem wird die Mbglichkeit nicht erwahnt, dass die 
Zeit der Uhr gepruft und ferngesteuert werden kann. Die beschriebene SIM- 
Karte kann daher kaum fur eine genaue Gebuhrenberechnung angewandt 
werden. 
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Ausserdem enthalt die in W097/40616 beschriebene SIM-Karte 
keinen vorbezahlten Geldbetrag, so dass eine zweite Prepaid-Karte mit einem 
elektronisch gespeicherten Geldbetrag erforderlich ist. Die beiden Karten 
mussen gleichzeitig Oder nacheinander im Mobilgerat eingesteckt werden ; 
s eine umfangreiche Anderung der Mobilgerate ist daher erforderlich, damit sie 
zwei verschiedene Chipkarten empfangen kOnnen. Dieses System kann daher 
kaum fur moderne, miniaturisierte Mobilgerate angewandt werden. 

tm Gegenteil dazu kann in der erfindungsgemassen 
Identifizierungskarte die Uhr sehr prazis laufen, weil sie mit einem externen 
10 Taktsignal, zum Beispiel aus einem Quarz im Mobilgerat, synchronisiert wird. 
Ausserdem kann die eingestellte Zeit zu jeder Zeit von einer Zentrale gepruft, 
und falls notwendig, angepasst werden. HOchstens minimale Anpassungen an 
die Mobilgerate werden benotigt, urn das erfindungsgemasse Verfahren 
anzuwenden. 

15 Die vorliegende Erfmdung wird mit Hilfe der Beschreibung besser 

verstandlich, welche als Beispiel angefuhrt ist und durch die Figuren dargestellt 
wird, wobei: 

Die Figur 1 ein Blockschema eines erfindungsgemassen Systems 
mit einer erfindungsgemassen Identifizierungskarte schematisch zeigt. 

20 Die Figur 2 ein Diagramm zeigt, das die Ubermittlung der 

verschiedenen Prufbelege eriautert. 

Die Figur 3 schematisch die Struktur eines Zeiteinstellungsbelegs 

zeigt. 

Mit dem Bezugszeichen 1 ist ein Endgerat symbolisch dargestellt, 
25 zum Beispiel ein GSM-Mobilfunktelefon Oder eine programmierbare 

Vorrichtung mit Kommunikationsmoglichkeiten. Das Endgerat 1 enthalt ein 
wegnehmbares Identifizierungselement 10, zum Beispiel eine SIM-Karte 10 
(Subscriber Identity Module), die den Benutzer im Telekommunikationsnetz 2 
identifiziert. SIM-Karten sind zum Beispiel in der technischen Spezifikation 
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GSM 11.11 und GSM 11.14 beschrieben, dieseit 1995 bzw. 1996 beim 
Sekretariat des European Telecommunications Standards Institute, F-06921 
Sophia Antipolis, erhaJtlich ist. Andere SIM-Karten werden auch in GSM-, DCS- 
, UMTS- Oder PCS-Mobilgeraten eingesetzt oder auch in zukunftigen Fixnetzen 
mit Benutzeridentifizierung durch Chipkarten. Die SIM-Karte kann entweder 
eine Full-Size-Chipkarte oder eine Plug-in-Karte sein ; sie wird durch ein nicht 
dargestelltes Kontaktgeblet auf der Oberflache der Karte mit dem Endgerat 1 
verbunden. Andere elektronische Identifizierungselemente, andere 
Kartenformate und kontaktlose Karten kOnnen aber auch im Rahmen dieser 
Erfindung angewandt werden, zum Beispiel Mehrzweckkarten, die unter dem 
Begriff Opencard bekannt sind. 

Die SIM-Karte 10 enthalt Datenverarbeitungsmittel 101, zum Beispiel 
einen bekannten GSM-SIM-Mikrokontroller. Die SIM-Karte enthalt ausserdem 
bekannte Mittel 1010, urn spezielle Kurzmeldungen, zum Beispiel SMS- oder 
USSD-Kurzmeldungen, zu senden und zu empfangen, sowie vorzugsweise 
bekannte Filtermittel 1011, urn spezielle Kurzmeldungen zu erkennen und 
zwischenzuspeichern, vorzugsweise gemass dem SICAP-Verfahren, das unter 
anderem im Patent EP 0689 368 B1 beschrieben ist. Verschlusselungs- und 
Signierungsmittel 1012 sind ausserdem vorzugsweise vorhanden, urn gesandte 
Dateien zu verschlusseln und zu signieren, bzw. urn empfangene Daten zu 
entschlusseln und deren Signatur zu prufen. Als Verschlusselungs- und 
Signierungsverfahren kann beispielsweise das TTP-Verfahren (Trusted Third 
Party) eingesetzt werden, oder auch Verschlusselungsmittel, die nach einem 
Point-to-Point-Verfahren arbeiten. 

Erfindungsgemass enthalt die SIM-Karte 10 zusatzlich eine 
integrierte Zeitmessvorrichtung 100, mit der die Zeit und die Dauer von 
Operationen, z.B. von Verbindungen, ermittelt werden kOnnen. Die 
Zeitmessvorrichtung kann Hardware- und eventuell auch Software-Mittel 
enthalten. In einer bevorzugten Variante umfasst jedoch die 
Zeitmessvorrichtung eine Uhr mit einem Oszillator und einem Frequenzteiler 
bekannten Typs sowie vorzugsweise von der Uhrentechnologie bekannte 
Kompensationsmittel, urn temperaturbedingte Gangabweichungen zu 
kompensieren. Die gesamte Zeitmessvorrichtung ist in der Chipkarte integriert ; 
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sie wird jedoch mit einem externen Frequenzsignal f+, f- aus dem Mobilgerat 1 
synchronisiert. Das Frequenzsignal f+, f- wird vorzugsweise von einem ohnehin 
vorhandenen Quarzelement 11 im Mobilgerat 1 generiert, und an die SIM-Karte 
1 Qbermittelt. Dieses Frequenzsignal wird ohnehin meist durch die ublichen 

5 Kontaktflachen (1 2) auf der Oberflasche der Karten ubertragen; falls dies nicht 
der Fall ware, kann optionnal eine neue Schnittstelle zwischen der Karte und 
das Mobilgerat zu diesem Zweck definiert werden. Eine kontaktlose 
Schnittstelle 12 zwischen dem Mobilgerat 1 und der Karte 10 kann aber auch 
angewandt werden. Vorzugsweise wird die Zeitmessvorrichtung 100 durch 

10 einen in der Karte 10 enthaltenen Energiespeicher 102, zum Beispiel ein 
Akkumulator oder Kondensator, gespiesen, wenn das Endgerat ausgeschaltet 
ist. 

Falls die SIM-karte 10 in verschiedenen Mobilgeraten 1 eingesetzt 
wird, die verschiedene Quarzelemente mit unterschiedlichen Quarzfrequenzen 
is anwenden, z.B. unterschiedliche Frequenzen zwischen 3,5 und 5,5 MHz, wird 
vorzugsweise die benutzte Frequenz mit dem Oszillator der 
Zeitmessvorrichtung 102 ermittelt. Der Teilungsfaktor im integrierten 
Frequenzteiler wird dann entsprechend angepasst. 

Die benutzte Frequenz des Signals f+, f- gibt meistens die Marke 
20 order den Typ des MobilgerSts 1 an. Drese Information wird vorzugsweise 
erkannt und im Speichbereich der SIM-Karte 10 fur weitere Zwecke temporar 
gespeichert. 

Der Mikrokontroller 101 fuhrt die verschiedenen Prozesse in der 
Karte aus. Ein implizit dargestellter Speicher, zum Beispiel eine EEPROM, ist 

25 im Mikrokontroller 1 01 enthalten oder mit ihm verbunden. Der Speicher enthalt 
Programme und Dateien, die vorzugsweise in einer hierarchischen 
Verzeichnisstruktur organisiert sind. Der Speicher umfasst mindestens einen 
Sicherheitsbereich mit Dateien und Komponenten, die der Benutzer nicht 
andern kann. In diesem gesicherten Bereich konnen Daten und Programme, 

30 zum Beispiel Java-Applets, nur wahrend der Erstellung der SIM-Karte mit 
einem gesicherten Prozess innerhalb der SIM-Karte, oder spater aus der 
Infrastruktur 3-7 mit signierten Belegen geladen beziehungsweise verandert 
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werden. Im gesicherten Bereich sind ausser konventionellen GSM-Daten und - 
Programmen zusatzlich noch Programme fur die TTP-Verschlusselungs- und 
Signierungsfunktionen 1012 enthalten sowie mindestens ein privater und/oder 
mindestens ein offentlicher SchlQssel. Erfindungsgemass ist in diesem Bereich 
5 noch ein Zeitmessvorrichtungs-Einstellungsregister 1 01 5 enthalten, mit dem 
die Zeitmessvorrichtung 100 eingestellt werden kann. Ein Rating-System 1014 
besteht aus Programmodulen und Daten in diesem gesicherten Bereich, mit 
denen die Verbindungsgebuhren in Abhangigkeit der mit der 
Zeitmessvorrichtung 100 ermittelten Verbindungsdauer und Verbindungszeit 
10 berechnet werden konnen. Die Tarifkomponenten fQr diese Berechnung sind in 
einer Tariftabelle 1013 in diesem gesicherten Bereich gespeichert. Die 
Tariftabelle 1013 und das Einstellungsregister 1015 konnen mit speziellen 
SMS Oder USSD-Meldungen aus der Netzinfrastruktur aktualisiert werden, wie 
weiter unten beschrieben. 

is Der gesicherte Bereich enthalt noch eine Rating-Tabelle 1016 mit 

alien erfassten Verbindungseinzelheiten (Call Details), die for die Verrechnung 
jeder einzeln durchgefuhrten Verbindung benotigt wird. Jede Zeile in dieser 
Tabelle entspricht einer bestimmten durchgefuhrten Verbindung Oder sonst 
verrechneten Operation mit der Karte 10. Die erste Kolonne 10160 in der 

20 Tabelle 1016 enthalt ein Flag, das angibt, ob die entsprechenden 

erbindungseinzelheiten schon an den Billingskollektor 4 ubertragen worden 
sind. Die zweite Kolonne 10161 enthalt alle Verbindungseinzelheiten. wie zum 
Beispiel Verbindungstageszeit, Verbindungsdauer, Standort des Benutzers A, 
Standort des Benutzers B, usw, sowie die VerbindungsgebQhr, die das Rating- 

25 System aus diesen Daten und aus der Tariftabelle 1 01 3 berechnet hat. In einer 
bevorzugten Variante enthalt diese Kolonne alle im GSM-Umfeld bekannten 
CDR-Komponenten (Call Detail Records). 

Wie schon erwShnt, kann die vorliegende Erfindung fQr Prepaid- 
Karten sowohl als auch fur Postpaid-Karten angewandt werden. Im Fall einer 
30 Prepaid-Karte enthalt die letzte Kolonne 1 0162 den vorbezahlten Restbetrag 
auf der Karte. Die nach jeder Verbindung ermittelte Gebuhr im Feld 10161 wird 
von diesem Betrag subtrahiert. Wenn der Restbetrag 10162 kleiner Oder gleich 
Null ist, wird die SIM-Karte gesperrt Oder mindestens for alle Nummem 
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gesperrt, ausser einigen Rufhummern, Dienstnummern und sonstige 
Gratisnummern, die in einer speziellen Datei gespeichert sind. Die SIM-Karte 
kann erst dann wieder benutzt werden, wenn sie mit einem Geldbetrag 
nachgeladen wird, vorzugsweise mittels speziellen Nachlademeldungen aus 
der Infrastruktur. Geeignete Methoden, urn einen Geldbetrag in einer SIM-Karte 
nachzuladen sind schon bekannt und werden zum Beispiel schon von der 
Anmelderin fur den unter dem kommerziellen Namen bekannten EASY-Dienst 
benutzt. Die Patentanmeldung EP9681 0570.0 beschreibt die wichtigsten Teile 
dieses Prozesses. 

Das erfindungsgemasse Verfahren kann auch fur ein 
Postpaidsystem angewandt werden. In diesem Fall enthalt die dritte Kolonne 
10162 die Summe der erfassten Gebuhr fur alle nicht verrechneten 
Verbindungen. Vorzugsweise wird die SIM-Karte ebenfalls vollig oder teilweise 
gesperrt, wenn die Summe 10162 eine vom Netzbetreiber oder vom Kunden 
definierte Limite Qbersteigt 

Die fQr jede Verbindung ermittelte Gebuhr in der Kolonne 10161 wird 
vorzugsweise nach jeder Verbindung oder schon wahrend dieser Verbindung 
auf der Anzeige des MobilgerSts 1 angezeigt. Der Restbetrag bzw. die Summe 
10162 kann vorzugsweise ebenfalls zu jeder Zeit angezeigt werden. In einer 
Variante und je nach Mobilgerat konnen ebenfalls alle Verbindungseinzelheiten 
im Feld 10161 angezeigt werden. 

Nicht dargestellte Mittel werden vorzugsweise vorgesehen, urn die 
Rating-Tabelle 1016 teilweise oder komplett zu I6schen. Vorzugsweise werden 
die schon mit dem Flag 10160 als ubermittelt angegebenen 
Verbindungseinzelheiten nach einem vordefinierten oder frei wahlbaren 
Zeitintervall automatisch geidscht. Die SIM-Karte 10 wird vorzugsweise 
gesperrt, wenn die Tabelle 1016 keinen Platz mehr fur neue Verbindungen 
enthalt ; in diesem Fall bleibt nichts anderes mehr ubrig, als 
Verbindungseinzelheiten 10161 mit einer geeigneten Routine an den 
Zeitserver zu ubertragen und aus der Tabelle 1016 zu Idschen. 
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Urn Speicherplatz zu sparen, kannen in einer Variante die meist sehr 
redundanten Daten in der Tabelle 1016 mit einem geeigneten Algorithmus 
komprimiert werden. 

Andere optional gespeicherte Identifizierungsparameter im 
s Sicherheitsbereich der SIM-Karte erlauben es, die SIM-Karte 1 auch als 
Identifizierungskarte fur ein anderes System zu benutzen, zum Beispiel als 
Identifizierungskarte in einem anderen Telekommunikationsnetz, fur ein 
externes Gerat, in einem Network Computing Gerat NC, in einem Mobile 
Network Computing GerSt MNC, in einem PAY-TV-Dekoder oder mit alien 
10 anderen denkbaren Geraten, wo eine Benutzeridentifizierung mit Chipkarte 
anwendbar ist. In diesem Fall kann das erfindungsgemasse Verfahren auch fur 
die Verrechnung dieser zusatzlichen Anwendungen angewandt werden. 
Entsprechende Benutzungseinzelheiten werden ebenfalls in der Tabelle 1016 
gespeichert 

15 Die SIM-Karte 1 ist mit einem Telekommunikationsnetz 2, 

beispielsweise mit einem GSM-Netz, verbunden, wenn sie im Endgerat 1 
steckt. Ein SIM-Server 3 ist ebenfalls an das Netz 2 angeschlossen und kann 
mit der Karte 10 durch spezielle Meldungen, z.B. SMS- oder USSD-Meldungen, 
uber das Netz 2 kommunizieren. Bekannte Filtermittel im Server 3 erlauben es, 

20 Dateien, Instruktionen und Programme (z.B. Programme in einer Objekt- 

Orientierten Sprache wie JAVA™) zwischen dem SIM-Server und einer mit den 
erwahnten Filtermittel 1010, 1011 ausgerQsteten Identifizierungskarte 10 
auszutauschen. Vorzugsweise ist ausserdem der SIM-Server 3 mit einem TTP- 
Server 7 verbunden, urn eine gesicherte Kommunikation mit den SIM-Karten 10 

25 zu erlauben. Dadurch wird versichert, dass die Vertraulichkeit, Authentizitat der 
Identrtat, Authentizitat der Information, Integrity und Nichtabstreitbarkeit des 
Ursprungs der verschiedenen Mitteilungen gewahrleistet sind. Ein Point-to- 
Point Verschlusselungs- und Signierungs-Verfahren kann aber audi eingesetzt 
werden. 

30 Der SIM-Server 3 ist ebenfalls mit einem Zeitserver 5 verbunden, der 

die in der SIM-Karte 10 eingebaute Zeitmessvorrichtung setzt und kontrolliert, 
wie weiter unten beschrieben. Ein autorisierter Tarifserver 6 setzt und 
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kontroliiert die in der SIM-Karte eingebaute Tariftabelle. Ein Billing-Kollektor4 
kann Daten aus der Rating-Tabelle 1016 in den SIM-Karten empfangen. Zum 
Beispiel kann er von der SIM-Karte gesandte Billingsbeiege, die 
Verbindungseinzeiheiten aus der Tabelle 1016 enthalten, empfangen, 
s entschlusseln und die Signatur prufen. 

Im Fall einer Prepaid-Karte kann der Billing-Kollektor auf diese 
Weise die GebQhrenerfassung nachkontrollieren und, wenn aufgefordert, den 
gespeicherten Geldbetrag nachladen. Im Fall einer Postpaid-Karte sammelt der 
Billing-Kollektor diefurjede Verbindung erzeugten Billing-Belege, sortiert sie 
10 nach Finanzdienstleister und ubermittelt sie den entsprechenden 
Finanzdienstleistern. 

Die Billing-Belege kOnnen entweder nach jeder Verbindung an den 
Billing-Kollektor ubertragen werden und als solche markiert werden Oder 
vorzugsweise im Batch-Modus zum Beispiel jede Woche, jeden Monat Oder 
15 nach einer bestimmten Anzahl Verbindungen Ubertragen und markiert werden. 
In einer Variante wird die ganze Rating-Tabelle 1016 zum Beispiel beim 
Einloggen der SIM-Karte im Netz, Oder wenn der Restbetrag (im Fall einer 
Prepaidkarte) beziehungsweise die Limite (im Fall einer Postpaid-Karte) unter 
beziehungsweise uber Null geht, ubertragen. 

20 Die Kommunikation zwischen den verschiedenen Servern 3 bis 7 

und den SIM-Karten 10 erfolgt, wie schon erwahnt, durch das 
Telekommunikationsnetz 2, in diesem Beispiel ein GSM-Netz. Die im GSM- 
System etablierten Roamingmdglichkeiten erlauben dann die Benutzung des 
erfindungsgemassen Venrechnungsverfahrens in alien Netzen, die uber ein 

25 Roamingabkommen mit dem Heimnetz des Benutzers vertugen. Dieses 

Verfahren kann dann, wie spater erlautert, in alien durch Roamingabkommen 
verbundenen GSM900-, GSM1800-, PCS1900 und auch DCS1900- 
Einzelnetzen angewandt werden. Die Erfindung kann aber auch mit Nicht- 
GSM-Netzen angewandt werden. 

30 Die Roaming-Verfahren sind zum Beispiel von I. Brini et al. in 

"International roaming in digital cellular networks", CSELT Technical reports, 
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Band XX, Nr. 6, Italien, Dezember 1992, S. 531-536, oder von denselben 
Autoren in "European roaming related technical problems" CSELT Technical 
reports, Band XX, Nr. 3, Italien, Juni 1992, S. 209-215, beschrieben. 

Die Verbindungszeit und -dauer wird, wie schon erwahnt, von der 
5 Zeitmessvorrichtung 100 in dem vom Netzbetreiber zu Verfugung gestellten 
Identifizierungselement 10 gemessen. Diese Zeitmessvorrichtung kann nur aus 
der Infrastruktur, insbesondere aus dem Zeitserver 5, eingestellt werden. Die 
Einstellung erfolgt mit signierten Zeiteinstellungsbelegen, die die Zeit enthalten 
und vorzugsweise im Nutzkanal oder als USSD-Daten in der 
10 Signalisierungsschicht ubertragen werden. Da die Signatur nur vom Zeitserver 
angefiigt werden kann, ist die Sendung eines gefalschten 
Zeiteinstellungsbeleges ausgeschlossen. 

Der Gang der Zeitmessvorrichtung wird von einem im Mobilgerat 1 
integrierten Quarzelement bestimmt ; der Kunde und auf jeden Fall der 

15 Mobilgerathersteller kdnnen auf dieses Element zugreifen und es zum Beispiel 
durch ein schnelleres ersetzen, urn eine kurzere Verbindungsdauer messen zu 
kdnnen. Urn eine optimale Sicherheit zu gewShrleisten, muss daher die 
eingestellte Zeit vom Zeitserver 5 nachgepruft werden konnen, und, falls n6tig, 
eingestellt werden. Wir werden jetzt mit Hilfe der Figur 2 ein mogliches 

20 Zeitprufungsverfahren natier beschreiben. Die Zeitprufung erfolgt 

vorzugsweise bei jedem Einloggen der SIM-Karte 10 im Netz 2 ; andere 
Prufungsalgorithmen, zum Beispiel eine Zeitprufung nach vordefinierten 
Zeitintervallen, zum Beispiel jeden Tag, oder nur im Zweifelsfall, kann jedoch 
bevorzugt werden. 

25 Das Mobilgerat 1 mit der erfindungsgemassen Identifizierungskarte 

10 meldet sich zur Zeit t1 im Netz 2 an (Einloggen). Der Zeitserver wird zur Zeit 
t2, nach einer Clbertragungszeit tt, von dieser Anmeldung informiert. Die 
Obertragungszeit tt hangt unter anderem vom Standort des Benutzers im Netz 2 
ab ; fur einen bestimmten Standort und zu einer bestimmten Tageszeit ist sie 

30 annShernd konstant. 
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In dieser Variante pruft der Zeitserver 5 die Genauigkeit der 
eingebauten Zeitmessvorrichtung 100 nach jedem Einloggen einer SIM-Karte. 
In einer ersten Phase (t1 bis t7) wird zuerst die Obertragungszeit tt gemessen ; 
in einer zweiten Phase (t8 bis t13) werden die Zeit und der Gang der 
Zeitmessvorrichtung geprQft und, falls notig, eingestellt. 

Urn die Obertragungszeit tt zu messen schickt der Zeitserver 5 zur 
Zeit t3 einen t r Kontrollbeleg 50 an die gerade angemeldete SIM-Karte 10 mit 
der Aufforderung, auf diesen Beleg sofort zu antworten. Dieser Beleg 50 wird 
zur Zeit t4, nach einer Obertragungszeit t», von der Karte 10 empfangen. Nach 
einer bekannten Mobilgerat-Bearbeitungszeit \m antwortet dann die SIM-Karte 
10 zur Zeit t5 mit einem Antwortbeleg 51 , der nach einer Obertragungszeit tt zur 
Zeit t6 vom Zeitserver 5 empfangen wird. 

Der Zeitserver 5 kann dann die Obertragungszeit t t bestimmen : 

t t = (t6-t3)-t ws 
2 

Damit der Zeitserver nicht alle Berechnungen in Echtzeit 
durchfuhren muss, werden die empfangenen Antwortbelege 51 von den SIM- 
Karten 10 vorzugsweise zuerst mit einem Eingangsstempel erganzt und in 
einem nicht dargestellten Stack zwischengespeichert. Auf diese Weise braucht 
der Zeitserver 5 nur die relativ einfache Stempeloperation in Echtzeit zu 
realisieren ; alle nachfolgenden Berechnungen kdnnen spater, je nach 
Belastung des Servers 5, durchgefuhrt werden. Der Eingangsstempel gibt die 
Empfangszeit t6 an ; die Obertragungszeit tt wird erst zur Zeit t7 berechnet. 

Nach der Bestimmung von t t bereitet der Zeitserver 5 zur Zeit t8 
einen Zeitkontrollbeleg 52 auf, der nach einer Bearbeitungszeit ti N F zur Zeit t9 
an die SIM-Karte 10 geschickt wird. Die Figur 3 zeigt als Beispiel die typische 
Struktur eines Zeitkontrollbelegs. Der Beleg 52 enthalt einen ersten Header 
520, zum Beispiel einen Header im USSD-Format mit der Adresse des 
Empfangers im Netz. Ein zweiter Header 521 gibt an, dass diese Meldung eine 
spezielle Meldung ist, die von den benannten Filtermitteln 1010, 1011 
vorzugsweise gemass dem SICAP-Verfahren bearbeitet werden muss. Ein 
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dritter Header 522 gibt an, dass die Meldung ein Zeitbeleg ist. Das vierte Feld 
523 enthalt eine Zeitangabe, zum Beispiel die Sendezeit der Meldung t8. Das 
Feld 524 enthalt den Befehl, an die SIM-Karte 10 eine Antwort nach einer in 
diesem Feld angegebenen Zeitdauer t D EiAY nach der Zeitangabe 523 
zuruckzuschicken. Die angegebene Zeitdauer t DEL AY wird vom Server nach 
einem pseudozuffilligen Algorithmus bestimmt, so dass verschiedene 
Zeitkontrollbelege andere Werte fQr t DE iAY enthalten. Das letzte Feld 525 
enthalt eine Signatur, vorzugsweise nach dem TTP-Protokoll, damit die SIM- 
Karte 1 0 zuverlassig prufen kann, ob der empfangene Beleg wirklich vom 
Zeitserver und nicht von einem FaJscher erzeugt worden ist 

Der Zeitkontrollbeleg 52 wird durch das Netz 2 ubertragen und zur 
Zeit t10, nach einer Ubertragungszeit tt, vom Mobilgerat 1 empfangen. Nach 
einer Bearbeitungszeit tw S haben die Datenverarbeitungsmittel in der SIM-Karte 
10 den empfangenen Beleg analysiert und bearbeitet. Nach einer zusaizlichen 
Zeit toEiAY, Oder in einer Variante t D ELAY nach der angegebenen Zeit im Feld 
523, schickt die SIM-Karte 10, wie aufgefordert, einen Antwortbeleg 53 an den 
Zeitserver 5 zuruck. Dieser Antwortbeleg wird zur Zeit t1 1 geschickt und zur 
Zeit t12, nach einer Obertragungszeit tt, vom Zeitserver 5 empfangen. 
Vorzugsweise wird diese Antwort sofort beim Eintreten mit einem 
Empfangszeitstempel versehen und temporar in einem Stack 
zwischengespeichert, urn erst spater vom Zeitserver 5 bearbeitet zu werden. 

Der Zeitserver 5 pruft dann, ob die Antwort der SIM-Karte 1 0 zum 
richtigen Zeitpunkt t1 1 = t12-t» gesandt worden ist. Wenn t11 sich innerhalb 
einem vordefinierten Toleranzzeitbereich befindet, dann lauft die 
Zeitmessvorrichtung 100 richtig. Der Benutzer wird in diesem Fall im Netz 2 
registriert und darf sein MobilendgerSt benutzen, wenn andere 
Voraussetzungen, wie z.B. Nichtsperrung der Karte, auch erfullt sind. 

Wenn t1 1 dagegen sich nicht innerhalb des vordefinierten 
Toleranzbereich.es befindet, erfolgt ein optionaler zweiter Check, mit einem 
neuen Zeitkontrollbeleg. Wenn dieser zweite Test auch nicht erfolgreich ist, 
muss die Zeitmessvorrichtung 100 wieder eingestellt werden. In diesem Fall 
sendet der Zeitserver einen (nicht dargestellten) Zeiteinstellungsbeleg an die 
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SIM-Karte 10, mit dem die Zeit und/oder der Gang der Zeitmessvorrichtung 100 
mittels dem Register 1015 eingestellt wird. In einer Variante wird start der 
Zeitmessvorrichtung 100, 1015 das Rating-System 1014 angepasst. In einer 
anderen Variante wird stattdessen die Tariftabelle 1013 angepasst. Auf jeden 
s Fall erfolgt die Ubertragung des Zeiteinstellungsbelegs signiert und 

vorzugsweise chiffriert, zum Beispiel mit TTP- Oder PTP-Funktionen, damit ein 
Falscher keine gefalschten Belege senden kann, urn die gestellte Zeit zu 
manipulieren. 

Die verschiedenen Belege 50-53 werden vorzugsweise durch den 
10 SIM-Server 3 im Nutzkanal durch das Telekommunikationsnetz 2 ubertragen, 
damit die Obertragungszeit mdglichst klein gehalten wird. In einer bevorzugten 
Variante werden die Belege als USSD-Meldung durch die 
Signal isierungsschichten des Kommunikationsprotokolls ubertragen. Wegen 
der unvorhersehbaren Obertragungszeit von SMS-Meldungen werden die 
is Belege jedoch vorzugsweise nicht durch diesen Kanal Ubertragen. 

Andere Mechanismen konnen auch vorgesehen werden, um die 
gestellte Zeit in der SIM-Karte 10 zu prufen und gegebenenfalls zu korrigieren. 
Beispielsweise kann der Zeitserver 5 periodisch die gestellte Zeit uberprufen 
und, falls nOtig, einen Zeiteinstellungsbeleg erzeugen. Da, wie spater erklart, 
20 die SIM-Karte 10 Billing-Belege und/oder CDR (Call Detail Record) sendet, die 
immer eine Zeitangabe umfassen, kann in einer Variante die in Billing-Belegen 
ermittelte Zeit uberprtlft werden, damit die Zeitmessvorrrichtung 100 
nachgestellt werden kann, falls eine Zeitabweichung statistisch festgestellt 
wird. 

25 Wichtig fur eine intemationale Benutzbarkeit ist, dass die 

Zeitmessvorrichtung 100 standig mit der Zeit in der aktuellen Zeitzone gestellt 
wird. In einer Variante sendet der Zeitserver 5 bei jedem neuen Einloggen des 
Mobilgerats 1 in einer neuen Zeitzone einen Zeiteinstellungsbeleg an die SIM- 
Karte 10. In einer anderen Variante bestimmt das Mobilgerat nach jedem 

30 Einloggen seinen aktuellen geographischen Standort und macht selber die 
Zeitzonenkorrektur mithilfe einer in der Karte gespeicherten Zeitzonentabelle. 
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Parallel zu diesem Verfahren wird beim Einloggen des Mobilgerats 
auch uberpruft, ob die gespeicherte Tariftabelie 1013 aktuell und vollstandig 
ist. Zu diesem Zweck wird beim Einloggen im Heimnetz 2 Oder in einem 
besuchten Netz ein Beleg an den Tarifserver 6 im Heimnetz ubermittelt, in dem 
5 die aktuelle Tariftabellenversion gespeichert ist. Wenn diese Tariftabelie in der 
SIM-Karte 10 nicht mehr aktuell ist Oder wenn sie erganzt werden muss, wird 
ein Tarifbeleg vom Tarifserver 6 erzeugt, durch den TTP-Server 7 TTP- 
verschlusselt und signiert, und durch den SIM-Server 3 und das 
Kommunikationsnetz 2 an die SIM-Karte 10 ubermittelt. Die SIM-Karte 10 
10 uberpruft dann die Signatur des empfangenen Tarifbelegs und die 

gespeicherte Tariftabelie wird ergSnzt oder angepasst wenn diese Signatur 
korrekt ist. 

Dieses Tarifubermittlungsverfahren kann auch jedesmal eingesetzt 
werden, wenn der Netzbetreiber eine Tarifanpassung vornimmt und seine 
15 Tariftabellen im Tarifserver 6 andert In diesem Fall kann der Tarifserver 
automatisch die neuen Tarife an alle seine Abonnenten senden (Initial isieren 
und Aktualisieren der Tariftabellen). 

Da die Speicherkapazitat der SIM-Karte 10 nicht unbegrenzt ist, wird 
vorzugsweise kein kompletter Tariffsatz sondern nur die Tarife fur 

20 Telekommunikationsnetzbereiche gespeichert, in denen der Benutzer 
statistisch oft telefoniert und optional fur einige vordefinierte 
Telekommunikationsnetzbereiche. Beispielsweise werden in einer neuen 
Identifizierungskarte nur die Tarife fur Verbindungen innerhalb seines 
Heimnetzes, Oder nur Tarife fur Verbindungen zwischen dem Heimnetz und 

25 einigen Nachbarnetzen gespeichert. Wenn der Benutzer sich dann mit seinem 
Mobilgerat in einem anderen Netz einloggt, werden gemSss dem oben 
beschriebenen Mechanismus Tariftabellen fur Verbindungen aus und in dieses 
neue Netz zusatzlich in seiner Identifizierungskarte 10 zusatzlich gespeichert. 
Die Tariftabellen konnen auch komprimiert werden, urn Speicherplatz zu 

30 sparen. 

Benutzerabhangige Discountparameter konnen mit den 
gespeicherten Tariftabellen verknOpft werden, damit der Benutzer individual 
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nach seinem Benutzungsverhalten von entsprechenden Discounts profitieren 
kann. Discounts kOnnen beliebig nach verschiedenen Kriterien eingesetzt 
warden. Zum Beispiel kann ein Netzbetreiber Discountparameter in SIM-Karten 
von Arbeitnehmem in Grossunternehmen programmieren Oder auch spater 
5 nachladen. Spezielle Ermassigungen, wie zum Beispiel eine freie Nummer Oder 
Listen von freien Nummern k6nnen auch in den Tariftabellen 1013 und/oder als 
Teil des Rating-Systems 1014 programmiert werden. Andere 
DiscountmOglichkeiten Oder zum Beispiel zeitlich limitierte Angebote kdnnen 
mit speziellen Meldungen in die SIM-Karte ubertragen und programmiert 
10 werden. Die Benutzer haben auch die Moglichkeit, einen neuen 

Abonnementstyp anzufordern Oder zusatzliche DiscountmOglichkeiten zu 
kaufen. Die entsprechenden Tariftabellen und Rating-Komponenten als 
Bestandteil von der Tariftabellen 1013 und/oder des Rating-Systems 1014 
werden dann vom Operator ferngeladen. 

is Vorzugsweise wird in den Verbindungseinzelheiten 10161 auch die 

Tariftabellenversion gespeichert, die zur statistischen Nachkontrolle genutzt 
werden kann. Fur den Fall, dass spater festgestellt wird, dass die fur eine 
Verrechnung benutzte Version nicht stimmt, wird die aktuelle Tariftabelle 
gemass dem oben beschriebenen Mechanismus an die SIM-Karte 10 

20 ubermittelt und eine Korrektur durchgefuhrt. 

Wir werden jetzt beschreiben, wie die Verrechnung bei einer 
Verbindung erfolgt. 

Bei einem Verbindungsaufbau wird die Anrufnummer durch ein 
geeignetes Programm im gesicherten Bereich der Ident'rfizierungskarte 10 

25 analysiert. Befinden sich die fCir den Zielbereich notigen Tarifwerte in der 
Tariftabelle 1013 auf der Karte 10, und ist die Karte nicht gesperrt, wird der 
Verbindungsaufbau effektiv vollzogen. Wenn die benotigten Tarifelemente auf 
der Karte nicht verfugbar sind, wird der Verbindungsaufbau vorzugsweise 
gesperrt und ein Updating-Beleg an den Tarifserver 6 gesandt, urn diese Daten 

30 zu laden. 
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Die zur Auswertung der zu verrechnenden Gebuhr benfitigten 
Parameter werden nach Signalisierung des Verbindungsaufbaus gesammelt. 
Die Verbindungsgebuhr ist beispielsweise unter anderem von der 
Verbindungsdauer, von der Tageszeit, vom Wochentag, vom Standort des 
5 anrufenden Benutzers (A) und des angerufenen Benutzers (B), von den 
Tariftabellen und gegebenenfalls von mdglichen benutzerspezifischen 
Discounts abhangig. Alle diese Parameter sind entweder in der 
Identifizierungskarte vorhanden Oder werden mit der eingebauten 
Zeitmessvorrichtung 100 ermittelt. Die Auswertung der Verbindungsgebuhr 

10 kann daher wahrend und nach der Verbindung in Abhangigkeit der mit der 
Zeitmessvorrichtung ermittelten Verbindungsdauer und -zeit vom Rating- 
System 1014 durchgefuhrt werden. Der ermittelte Betrag wird dann 
vorzugsweise auf der Anzeige des Mobilgerats 1 angezeigt und mit anderen, 
fQr die Verrechnung relevanten Informationen, in einer neuen Zeile im Feld 

is 10161 der Ratingstabelle 1016 gespeichert. Im Fall einer Prepaid-Karte wird 
diese Gebuhr dann vom Betrag 10162 in der vorhergehenden Zeile subtrahiert. 
Der neue Restbetrag 10162 kann dann auf der Anzeige des Mobilgerats 1 
angezeigt und auf der neuen Zeile in der Kolonne 10162 gespeichert werden. 
Ist dieser Restbetrag kleiner als ein vordefinierter Wert, zum Beispiel kieiner 

20 oder gleich Null, wird die SIM-Karte 10 vorzugsweise gesperrt. Sie kann nur 
wieder benutzt werden, wenn sie mit einem neuen Geldbetrag nachgeladen 
wird. 

Im Fall einer Postpaid-Karte, wird die ermittelte Gebuhr dagegen mit 
dem Totalbetrag aus der vorhergehenden Zeile in der Tabelle 1016 addiert und 
25 das neue Total in der entsprechenden Zeile gespeichert. Ist dieser Betrag 
grosser als die vom Netzbetreiber Oder vom Kunden gesetzte Limite, wird die 
Karte vorzugsweise gesperrt. In diesem Fall kann sie nur dann entsperrt 
werden, wenn zum Beispiel der Kunde seine Telefonrechnung bezahlt hat. 

Wie schon erwahnt, kdnnen die Gebuhrendaten 10161 in der 
30 Tabelle 1016 in einem Billing-Beleg verpackt, mit einer TTP-Signatur versehen 
und durch das Telekommunikationsnetz 2 dem Billing-Collector 4 Cibertragen 
werden. In einer Prepaid-Karte erfolgt diese Obertragung nur zu Kontroll- Oder 
Statistik-Zwecken, zum Beispiel periodisch oder bei jedem Einloggen der SIM- 
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Karte. In einer Postpaid-Karte erfolgt diese Obertragung vorzugsweise auf 
Initiative der SIM-Karte zum Beispiel nach jeder Verbindung Oder im Batch- 
Modus beim Einloggen Oder zum Beispiel nach einer vordefinierten Zeitperiode 
oder Anzahl von Verbindungen. Die ubertragenen Verrechnungseinzelheiten 
werden in der Kolonne 10160 markiert angegeben. Die Billingsbelege werden 
im Billing-Collector 4 nach Finanzdienstleister sortiert und den entsprechenden 
Finanzdienstleistern ubermittelt. Dieser Finanzdienstleister stellt dem Benutzer 
dann eine Rechnung Oder belastet sein Konto. Als Finanzdienstleister kommt 
zum Beispiel der Netzbetreiber selbst in Frage, oder auch eine Bank, ein 
Kreditkartenuntemehmen oder andere Inkassostellen. Da die Billingsbelege 
bereits einen Rechnungsteil reprasentieren, braucht der Netzbetreiber kein 
eigentliches Billing-System mehr zu verwalten. 

Da alle Elemente fur einen Gebuhrenauszug im Billing-Beleg 
vorhanden sind, kdnnen sie dem Kunden zum Beispiel uber Internet oder per 
Post bereitgestellt werden. Billingsbelege sind, wie schon erwahnt, TTP- 
verschlQsselt und -signiert, daher ist gesichert, dass nur der berechtigte Kunde 
auf seinen Gebuhrenauszug zugreifen kann. 

Der Fachmann wird feststellen, das Pre- und Postpaid- 
Verrechnungsverfahren gemass der Erfindung parallel im gleichen 
Telekommunikationssystem eingesetzt werden konnen. 

Parallel zu den auf den SIM-Karten erzeugten Billing-Belegen 
werden vorzugsweise in der Infrastruktur des GSM-Netzes konventionelle CDR 
(Call Detail Record) erzeugt, die zur Kontrolle der Billing-Belege und fur 
weitere Statistiken genutzt werden. 

Dieses Verfahren kann nicht nur eingesetzt werden, urn 
Telefonverbindungen des Benutzers der SIM-Karte zu verrechnen sondern 
auch urn die Benutzung von anderen Ressourcen auf der Karte 1 0 zu 
verrechnen. Grundsatzlich kdnnen mit diesem Verfahren alle Operationen, fur 
die alle Verrechnungsparameter auf der SIM-Karte 10 zu Verfugung stehen, 
verrechnet werden. Beispielsweise kann auch die Benutzung von im 
Speicherbereich der Karte gespeicherten Programmen oder von einer 
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induktiven oder infraroten Schnittstelle verrechnet werden, zum Beispiel in 
Abhangigkeit der Dauer der Benutzung. Mehrwertdienste Oder Zugriffe auf das 
Internet k6nnen ebenfalls mit diesem Verfahren verrechnet werden. Waren 
konnen zum Beispiel auch durch das Mobilfunknetz 2 bestellt werden und mit 
5 dem erfindungsgemdssen Rating-System 1014 verrechnet werden. In diesem 
Fall werden vorzugsweise Rechnungskomponenten, zum Beispiel der Preis der 
gekauften Ware, durch das Netz2 an das Rating-System 1016 ubertragen. 

Dieses Verrechnungsverfahren kann in jedem Netz eingesetzt 
werden, das mit dem Heimnetz des Benutzers durch ein Roamingsabkommen 
10 verbunden ist. Der Anwendungsbereich ist daher nicht auf ein Heim-GSM-Netz 
beschrankt ; der Einsatz ist global unabhdngig von der Netzstruktur in alien 
Telekommunikationsnetzen mflglich und kann auch mit anderen 
Kommunikationssystemen als mit dem GSM-System verwendet werden. 

Dieses Verrechnungsverfahren kann bei mehreren Netzbetreibern 
is eingesetzt werden. In diesem Fall verfugt jeder Netzbetreiber vorzugsweise 
uber seinen eigenen Tarifserver 6. Die verschiedenen Tarifserver sind jedoch 
vorzugsweise miteinander verbunden, so dass Tarifanpassungen international 
nur einmal durchgefuhrt werden mussen. In einer Variante sind alle 
Tariftabellen in einem Master-Tarif server gespeichert, auf dem alle 
20 Netzbetreiber-spezifischen Tarifserver zugreifen konnen, urn ihre Tarife zu 
bestimmen. In einer weiteren Variante greifen alle Netzbetreiber auf denselben, 
von alien verwalteten, Tarifserver 6 zu. Die Verwaltung der netzspezifischen 
Tarife im Tarifserver kann von den einzelnen Netzbetreibern Qber einen 
kryptographisch gesicherten Prozess vollzogen werden. Vorzugsweise 
25 benutzen alle Tarifserver eine einheitliche WShrung, zum Beispiel SDR, Euro 
oder Dollars. 

Der Fachmann wird feststelien, dass der Netzbetreiber die 
vollstandige Identitat des Kunden im Fall einer Prepaid-Karte nicht zu kennen 
braucht. In diesem Fall kann daher eine vollstandige Anonymitat der Benutzer 
30 gewShrleistet werden. 
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Der Fachmann wird feststellen, dass diese Erfindung auch fur die 
Verrechnung von Operationen in fast jedem Typ von Telekommunikationsnetz 
angewandt warden kann, zum Beispiel in einem Pay-TV-Netz oder im Internet. 
In diesem letzten Fall werden die verschiedenen, erwahnten Meldungen z.B. 
s als e-mail ubertragen. 
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AnsprUche 

1 . Identifizierungskarte (1 0) fur Benutzer eines Endgerats, die in 
wegnehmbarer Weise in das Endgerat (1 ) eingefuhrt werden kann, enthaltend: 

Datenverarbeitungsmittel (101), welche das Speichem von Daten 
ermSglichen, die mindestens Identifikationsdaten des Benutzers enthalten, 

dadurch gekennzeichnet, dass sie ausserdem enthalt : 

eine integrierte Zeitmessvorrichtung (100), mit der die Dauer 
und/oder die Zeit der Benutzung von mindestens einer Operation mit dieser 
Karte gemessen wird, 

Rating-Mittel (1014), mitdenen die Benutzungsgebuhren in 
Abhangigkeit von der mit der integrierten Zeitmessvorrichtung (100) 
gemessenen Benutzungsdauer und/oder Benutzungszeit ermittelt werden, 

sowie eine Schnittstelle (12) fur ein externes Taktsignal (f+, f-) mit 
dem die integrierte Zeitmessvorrichtung (100) synchronisiert werden kann. 

2. Identifizierungskarte gemass dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass sie als Identifizierungskarte in einem 
Kommunikationsendgerat (1) eingesetzt werden kann. 

und dass mit der benannten Zeitmessvorrichtung (100) und Rating- 
Mitteln (1014) mindestens die Verbindungsgebuhren fur mit der Karte 
durchgefuhrten Verbindungen in einem Telekommunikationsnetz (2) ermittelt 
werden konnen. 



3. Identifizierungskarte (10) gemass dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass sie mindestens ein integriertes 
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Einstellungsregister (1015) umfasst, mit dem die Zeitmessvorrichtung (100) 
eingestellt warden kann, 

und dass das benannte Einstellungsregister (1015) mit speziellen 
Meldungen, die durch das benannte Telekommunikationsnetz (2) Qbertragen 
werden, angepasst werden kann. 

4. Identifizierungskarte (10) gemass dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass das benannte Einstellungsregister (1015) in 
einem gesicherten, dem Benutzer nicht zugSnglichen Bereich der 
Identifizierungskarte (10) gespeichert ist. 

5. Identifizierungskarte (10) gemass dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass das benannte Einstellungsregister (1015) nur 
mit signierten Einstellungsbelegen von einem Zeitserver (5) im 
Telekommunikationsnetz (2) geSndert werden kann. 

6. Identifizierungskarte (10) gemass einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, dass sie mindestens eine gespeicherte 
Tariftabelle (1013) umfasst, und dass das Rating.System (1016) die 
Benutzungsgebuhren in Abhangigkeit von dieser Tariftabelle ermittelt. 

7. Identifizierungskarte (10) gemass dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass sie die durch das Kommunikationsnetz (2) in 
speziellen Kurzmeldungen empfangenen Tariftabellen erkennen und kopieren 
kann. 

8. Identifizierungskarte gemass einem der Ansprtiche 6 bis 7, 
dadurch gekennzeichnet, dass sie ausserdem Entschlusselungsmittel (1012) 
enthalt, um empfangene verschlusselte Tariftabellenkomponenten zu 
entschlusseln. 

9. Identifizierungskarte gemass einem der Ansprtiche 7 bis 8, 
dadurch gekennzeichnet, dass sie ausserdem Signaturprufmittel (1012) enthalt, 
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urn zu prufen, ob die empfangenen Tariftabellen von einem autorisierten Tarif- 
Server (6) zugestellt worden sind. 

10. Identifizierungskarte gemass einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, dass sie ein Prepaid-Konto (10162) 
enthalt, auf dem die verrechneten BenuztungsgebQhren direkt abgebucht 
werden. 

1 1 . Identifizierungskarte gemass einem der Anspruche 2 bis 1 1 , 
dadurch gekennzeichnet, dass sie Mittel enthalt, urn andere Operationen als 
Verbindungen mit dem benanriten Rating-System (1014) und der benannten 
Zeitmessvorrichtung (100) dem Benutzer zu verrechnen. 

12. Identifizierungskarte (10) gemass einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, dass sie ausserdem einen unabhangigen 
Energiespeicher (102) enthalt, der mindestens die Zeitmessvorrichtung (100) 
speist. 

13. Identifizierungskarte (10) gemass einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, dass sie ausserdem eine Rating-Tabelle 
(1016) enthalt, in der Verbindungseinzelheiten (10161) von mindestens einer 
bereits durchgefCihrten Operationen gespeichert werden. 

14. Identifizierungskarte gemass dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass sie Mittel enthalt, urn die benannten 
Verbindungseinzelheiten (10161) in Billingsbelege zu verpacken und einem 
Billing-Collector (4) in dem genannten Telekommunikationsnetz (2) zuzustellen. 

15. Identifizierungskarte gemass dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass sie Signierungsmittel (1012) enthalt, urn die 
benannten Billing-Belege zu signieren, bevor sie dem Billing-Kollektor (4) 
zugestellt werden. 
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16. Identifizierungskarte gemSss dem vorhergehenden Anspnjch, 
dadurch gekennzeichnet, dass sie die benannten Billing-Belege im Batch- 
Modus an den Billing-Kollektor (4) zustellen kann. 

17. Identifizierungskarte gemass dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass sie die benannten Billing-Belege gleich nach 
jeder Verbindung an den Billing-Kollektor (4) zustellen kann. 

18. Identifizierungskarte gemass dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass sie die benannten Billing-Belege beim 
Einloggen an den Billing-Kollektor (4) zustellen kann. 

19. Identifizierungskarte gemass einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, dass die Frequenz des externen 
Taktsignals (f+, f-) mit der Integrierten Zeitmessvorrichtung ermittelt wird, 

und dass der Teilungsfaktor der Zeitmessvorrichtung in 
Abhangigkeit von dieser ermittelten Frequenz angepasst wird. 

20. Identifierungskarte gemSss dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass die ermittelte Information uber die Frequenz des 
Taktsignals im Speicherbereich der Identifizierungskarte gespeichert wird. 

21 . Verfahren zur Prufung und zur Einstellung einer 
Zeitmessvorrichtung (100), die in einer Identifizierungskarte (10) fur Benutzer 
eines Endgerflts, die in wegnehmbarer Weise in das Endger&t (1 ) eingefuhrt 
werden kann, integriert ist, wobei die Identifizierungskarte 
Datenverarbeitungsmittel (101) umfasst, welche das Speichern von Daten 
errndglichen, die mindestens Identifikationsdaten des Benutzers enthaiten, 
enthaltend: 

Sendung eines Zeitkontrollbelegs (52) an die Identifizierungskarte 
(10) durch einen Zeitserver (5) im benannten Telekommunikationsnetz (2), 
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Sendung durch die Identifizierungskarte (10) eines vom Zustand der 
Zeitmessvorrichtung (100) abhangigen Antwortbeleges (53) ais Antwort auf den 
Zeitkontrollbeleg (52), 

PrOfung des benannten Antwortbelegs (53) durch den Zeitserver (5), 

wenn aus diesem Antwortbeleg hervorgeht, dass die 
Zeitmessvorrichtung (100) nicht richtig eingestellt ist, Sendung eines 
Zeiteinstellungsbelegs an die Identifizierungskarte (10) durch den Zeitserver 

(5). 

22. Verfahren gemass dem vorhergehenden Anspruch, dadurch 
gekennzeichnet, dass die Zeitkontrollbelege (52) und die Antwortbelege (53) 
durch die Signalisierungsschicht des Telekommunikationsnetzes (2) 
ubertragen werden. 

23. Verfahren gemass dem vorhergehenden Anspruch, dadurch 
gekennzeichnet, dass die Zeitkontrollbelege (52) und die Antwortbelege (53) 
als USSD-Meldungen ubertragen werden. 

24. Verfahren gemass dem Anspruch 21 , dadurch gekennzeichnet, 
dass die Zeitkontrollbelege (2) und die Antwortbelege durch den Nutzkanal 
Ubertragen werden. 

25. Verfahren gemass einem der Anspruche 21 bis 24, dadurch 
gekennzeichnet, dass die Zeitkontrollbelege (52), beziehungsweise die 
Antwortbelege (53), vom Zeitserver (5), beziehungsweise von der 
Identifizierungskarte (10) signiert werden. 

26. Verfahren gemass einem der Anspruche 21 bis 25, dadurch 
gekennzeichnet, dass die Zeiteinstellungsbelege signiert werden, und dass die 
Zeitmessvorrichtung (100) nur dann eingestellt wird, wenn die 
Identifizierungskarte (10) die Signatur vom Zeitserver (5) erkennt. 
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27. Verfahren gemass einem der Anspruche 21 bis 26, dadurch 
gekennzeichnet, dass die Zeitkontrollbelege (52) ein Feld (523, 524) enthalten, 
mit der Aufforderung, einen Antwortbeleg (53) zu einem angegebenen 
Zeitpunkt zu schicken, und dass ein Einstellungsbeleg vom Zeitserver (5) 
gesandt wird, wenn die Empfangszeit (t12) der Antwortbelege sich nicht in 
einem vordefinierten Zeitbereich befindet. 

28. Verfahren gemass einem der Anspruche 21 bis 27, dadurch 
gekennzeichnet, dass die von Zeitserver (5) empfangenen Antwortbelege (53) 
mit einem Eingangsstempel erganzt werden, der die Empfangszeit (ti 2 ) angibt, 
und in einem Speicherbereich zwischengespeichert wird. 

29. Verfahren gemass dem vorhergehenden Anspruch, dadurch 
gekennzeichnet, dass der angegebene Zeitpunkt (524) durch einen Pseudo- 
Zufalls- Prozess im Zeitserver (5) bestimmt wird. 

30. Verfahren gemass einem der Anspruche 21 bis 29, dadurch 
gekennzeichnet, dass die Obermittlungszeit (tt) von Belegen durch das 
Telekommunikationsnetz (2) mit Testbelegen (50) gepruft wird. 

31 . Verfahren gemass einem der Anspruche 21 bis 30, dadurch 
gekennzeichnet, dass ein Ratingsystem (1014) eingestellt wird, wenn aus dem 
empfangenen Antwortbeleg (53) hervorgeht, dass die Zeitmessvorrichtung 
(100) nicht richtig eingestellt ist. 

32. Verrechnungsverfahren, urn die Benutzung von mindestens einer 
Operation mit einer Identifizierungskarte (10) dem Benutzer zu verrechnen, 
umfassend: 

Messung der Benutzungsdauer und/oder der Benutzungszeit, 

Auswertung der Benutzungsgebuhr in einem in der 
Identifizierungskarte integrierten Rating-System (1014) in Abhaogigkeit von der 
ermittelten Benutzungsdauer und/oder der Benutzungszeit, 
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dadurch gekennzeichnet, dass die Benutzungsdauer und/oder die 
Benutzungszeit durch eine in der Identifizierungskarte (10) integrierte 
Zeitmessvorrichtung (100) gemessen wird, die mit einem ausserhalb der 
Identifizierungskarte erzeugten Taktsignal (f+, f-) synchronisiert ist. 

33. Verrechnungsverfahren gemass dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass die Benutzungsgebuhren in Abhangigkeit von in 
der Identifizierungskarte gespeicherten Tariftabellen (1013) ermittelt werden. 

34. Verrechnungsverfahren gemass dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass die benannten Tarittabellen (1013) in einem 
Tarif-Server (6) gespeichert sind und uber ein genanntes 
Telekommunikationsnetz (2) in die Identifizierungskarte (10) kopiert werden 
kennen. 

35. Verrechnungsverfahren gemass einem der Anspruche 32 bis 34, 
dadurch gekennzeichnet, dass der Tarif-Server (6) nach Einloggen einer 
Identifizierungskarte (10) in einem Telekommunikationsnetz (2) die Version der 
in dieser Identifizierungskarte (10) gespeicherten Tariftabelle (1013) uberpruft, 
und, falls notig, die aktuellste Version auf diese Identifizierungskarte ubertragt. 

36. Verrechnungsverfahren gemass einem der Anspruche 32 bis 35, 
dadurch gekennzeichnet, dass ein Zeitkontroller (5) Zeitkontrollbelege an die 
Identifizierungskarte senden kann, urn die eingestellte Zeit zu uberprufen, und, 
falls die Zeit nicht korrekt gestellt ist, einen Zeiteinstellungsbeleg an diese 
Identifizierungskarte ubermittelt. 

37. Verrechnungsverfahren gemass dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass die ubermittelten Zeiteinstellungsbelege vom 
Zeitserver (5) elektronisch signiert werden. 

38. Verrechnungsverfahren gemass einem der Anspruche 32 bis 37, 
dadurch gekennzeichnet, dass die ermittelten Benutzungsgebuhren direkt aus 
einem Prepaid-Konto (10162) in der Identifizierungskarte (10) abgebucht 
werden. 
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39. Verrechnungsverfahren gemass einem der Anspruche 32 bis 38, 
dadurch gekennzeichnet, dass die fur die Ermittlung der Benutzungsgebuhren 
benotigten Verbindungseinzetheiten in Billingsbelege verpackt und an einen 
Billing-Koilektor (4) zugestellt werden. 

40. Verrechnungsverfahren gemass dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass die Billingsbelege von der Identifizierungskarte 
(10) elektronisch signiert werden. 

41. Verrechnungsverfahren gemass dem vorhergehenden Anspruch, 
dadurch gekennzeichnet, dass die an den Billing-Collector (4) ubermittelten 
Billingsbelege sortiert und an einen entsprechenden Finanzdienstleister 
ubertragen werden. 

42. Verrechnungsverfahren gemass einem der Anspruche 32 bis 41 , 
dadurch gekennzeichnet, dass auch die Benutzung von nicht fur die 
Verkehrsabwicklung zustandigen Ressourcen in der Identifizierungskarte (10) 
mit der benannten Zeitmessvorrichtung (100) verrechnet wird. 

43. Verrechnungsverfahren gemass einem der Anspruche 32 bis 42, 
dadurch gekennzeichnet, dass die Zeitmessvorrichtung (100) mit dem 
Verfahren einer der Anspruche 19 bis 27 eingestellt wird. 

44. Kommunikationsendgerat (1) mit einer Aufnahmestation fur eine 
Benutzeridentifizierungs-Chipkarte (10), durch folgende Elemente 
gekennzeichnet : 

ein Taktsignalgenerator (1 1), urn ein Taktsignal (f+, f-) mit einer 
bekannten stabilen Frequenz zu erzeugen, 

eine Schnittstelle (12), urn das Taktsignal (f+, f-) aus dem 
Taktsignalgenerator (1 1) an die benannte Benutzeridentifizierungchipkarte (10) 
zu ubergeben. 
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45. Kommunikationssendgerat gemass dem vorhergehenden 
Anspruch, dadurch gekennzeichnet, dass der Taktsignalgenerator ein 
Quarzoszillator (11) ist. 

46. Kommunikationssendgerat gemass dem vorhergehenden 
5 Anspruch, dadurch gekennzeichnet dass es aus einem Mobilfunktelefon 

besteht, dass spezielte Meldungen durch die Signalisierungsschicht eines 
Mobiltelekommunikationssystems (2) empfangen und senden kann. 
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